智能家庭网络流量异常检测的研究与实现

被引量 : 0次 | 上传用户:qfcywm
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息技术的飞速发展,智能家庭网络技术正在逐步进入普通家庭。然而,与之相关的安全问题正在成为影响智能家庭网络推广和普及的主要瓶颈。目前,围绕智能家庭网络安全,相关研究主要源于传统网络,包括身份验证、访问控制等主要静态防护手段;相较而言,实时检测机制明显匮乏。针对智能家庭网络面临的恶意入侵、非法设备加入等攻击,通过对智能家庭网络的特定协议解码及具体应用还原,流量异常检测技术能够提供实时决策响应。因此,利用流量异常检测技术对智能家庭网络中安全事件进行实时分析和快速响应决策,在保障智能家庭网络安全方面具有重要的现实意义。本文对智能家庭网络及其流量检测相关理论、技术和方法进行了深入分析,给出了一种适用于智能家庭网络环境下的流量分类的方法,在此基础上针对智能家庭网络环境中特定的周期性和非周期性网络流量,设计并实现了一个智能家庭网络流量分类异常检测原型系统。具体研究和开发工作主要包括:(1)分析和研究了智能家庭网络中流量的变化规律,并从应用类型、流量特征、重要程度和设备数量变动影响等不同视角,对智能家庭网络流量进行分类,便于从复杂的智能家庭网络流量中区分并提取控制命令流、状态监测流和媒体数据流,完成对不同流量类型特点的分析。(2)结合智能家庭网络的特定协议和应用,针对不同类型流量采用差异化异常检测方法,主要包括:对于具有流量较为平稳、周期性不明显等特点的状态监测流,利用自适应阈值动态检测技术进行实时检测;对于短时间内具有突发性,以天、周为周期变化的媒体数据流和控制命令流,采用时序相似性搜索技术进行周期性异常检测,并以流量类型的重要程度为依据,通过阈值调节的方法,进行智能家庭网络异常行为的判定。实验证明,通过综合使用上述两种检测方法,显著提高了智能家庭网络流量异常检测的效果。(3)设计并实现了一个适合智能家庭网络环境、基于流量分类检测思想的分布式流量异常检测原型系统。并通过实验,验证了本文所提出的流量分类与异常流量检测方法的实时性和有效性。
其他文献
目的肺发育不良主要是由于肺脏细胞,气道及肺泡数目的减少导致肺脏体积的减少。它可以在胎儿出生后立即引发严重的呼吸窘迫,甚至造成新生儿死亡,因此,产前准确诊断肺发育不良
硫化镉和硫化锌是典型的Ⅱ-Ⅵ族半导体化合物,其具有禁带宽度随温度升高而变小、发光性能、电导率变化范围比较广泛及优异的光电转换等特性。当它们粒子的粒径比其激子的玻尔
IP地址是IP网络的基础资源,但是缺少对IP地址进行管理的手段。传统的DHCP只能解决IP地址分发的方便性问题,不能支持按用户进行IP地址的管理和控制,比如不能根据用户来决定是
服务网格将网格技术与面向服务的思想相结合,目的在于为网格环境提供全面共享各种服务资源的基础设施。由于服务网格具有大规模性、动态性、异构性以及资源自主性等特征,它在
中频电源与普通的逆变电源相同,都是利用电能变换技术将市电或者电池等一次电能转换成用户所需要的二次电能的系统和装置,不同的只是中频电源输出电压的频率为中频。关于中频
伴随着市场经济的快速发展,通信行业在经历过2008年的规范化及规模性调整之后,近年将迎来更多的机遇与挑战。通信行业企业员工面临行业发展和变化的同时,也对员工心理契约和
经过多方调查显示:流动人口接受的教育水平一般都比较低,那么对于流动人口而言,最大的问题就是就业问题。一旦有了就业保障,就有了在那个城市扎根生存的能力,所以加强对流动人
"一省帮一重灾县"对口援建是中国社会主义制度的重要优势,也是共克时艰的力量所在。本文以科学发展观为指导,以科学辩证的思维,对推进对口援建向对口合作转变的重要意义、界
随着我国加入WTO经济国际化和全球经济一体化进程的加快,虽然为各行各业扩大了发展空间,但同时也加剧了市场竞争,建筑行业的市场竞争也随之日趋激烈。在这种形势下,企业想要
变频电源自诞生以来,便以体积小、重量轻等特点,在节能、变频调速和改善电能质量方面起到了重要作用。如今随着现代科技和电子技术的迅猛发展,各行各业对变频电源提出了更高